网站被黑了，需要帮助来寻找有关它发生的线索

我最好的猜测是通过易受攻击的Drupal版本或易受攻击的插件/自己的代码。

• 如果是您自己的服务器，请将其从networking上卸下，以防止受到任何进一步的伤害。

• 如果这不是您自己的服务器，而是一个共享主机，则问题可能会也可能不会被限制在您自己的帐户中。 与服务提供商联系，确认他们是否是更广泛的问题。

  1. 以防万一。 看到没有添加SSH公钥。
  2. 从没有此问题的备份中还原您的网站。 这可能不是攻击者所做的唯一修改，但是也可能安装了一些后门。
  3. 更新Drupal及其所有插件。 删除不必要的插件也是一个好的观点。

• 检查您的日志中是否有任何exception情况。 这可能有助于限制某个插件/页面的问题。

• 将恢复和升级的网站联机后，定期检查该文件不会再出现。

文件的时间戳不是写入该服务器的时间。 根据文件的上传方式，它可能保留了原始的时间戳，可能在上传之前手动修改过，以便在所有文件中查找更加困难。